Roblox

Roblox 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制1
• 身份认证1
• 拒绝服务1
• 不安全的直接对象引用1
• 跨站脚本1

主要弱点

• 反射型 XSS1
• IDOR1
• 权限提升1
• 资源消耗失控1
• Unlabeled1

常见资产

• · 3
• Roblox ClientDOWNLOADABLE_EXECUTABLES · 1
• *.roblox.comWILDCARD · 1

高票报告

当前状态 5 份 · 全部 5

1. 783
   Subdomain Takeover to Authentication bypass身份认证 · 2020-04-24 · 严重
   $0Unlabeled
2. 233
   Insecure redirect rule results in bypassing ban redirect on certain pages不安全的直接对象引用 · 2020-04-26 · 中危
   $0IDOR
3. 90
   Subdomain Takeover at creatorforum.roblox.com访问控制 · 2020-03-25 · 高危
   $0权限提升
4. 56
   Reflected XSS through multiple inputs in the issue collector on Jira跨站脚本 · 2020-03-25 · 中危
   $0反射型 XSS
5. 44
   Malformed string sent through FireServer leads to server freezing/hanging拒绝服务 · 2020-04-30 · 中危
   $0资源消耗失控